NanoA

NanoA a minimalist approach to WAF Cybozu Labs, Inc. Kazuho Oku

自己紹介サイボウズ・ラボ所属ラボで作ったもの Japanize, Pathtraq, Q4M, … 使用言語 C/C++, Perl, JavaScript, … 半分はミドルウェア屋さんパートタイム Perl デベロッパパートタイム WebApp デベロッパ

今日の Perl WAF は複雑 ( のようだ ) プロ向けのツールとして発展してきた経緯屋上屋を重ねすぎ覚えることが多すぎる情報がどこにあるかわからないパートタイムデベロッパーにはつらいミドルウェア屋さんとか研究屋さんとか自営業の方とか

WAF の余計な要素ディスパッチテーブルファイルパスを使えばいいじゃんテンプレートのエスケープ指示テンプレートエンジンで自動処理できるはずコントローラとテンプレートの分離 We ♥ PHP! 設定ファイル Convention over Configuration

WAF の余計な要素 (2) mod_perl （ fastcgi) が必須 CGI でも動いてほしい CGI で十分なケースも多い例 : Japanize CPAN モジュールへの依存インストールが面倒環境依存は悪

NanoA の特徴インストーラディスパッチテーブルレスコンポーネント指向 View と Controller が可換フォーム生成／バリデータが付属 CGI で ( も ) 高速 Simple but Powerful モジュールは MENTA と共有

インストーラ CGI １ファイルのみ自己展開して suEXEC 環境なら自動設定デモ

コンポーネント指向サービス開発時はアプレット「だけ」書く設定は複数のアプレットで共有例 : ユーザー管理コンポーネント , 設定コンポーネント , … という風にしたいけどコンポーネント書いてない UI の制限がない XOOPS

View と Controller が可換 View と Controller が同一の API をもつ PHP スタイルのコーディングも可能ちょっとしたアプリケーションには便利双方向にインクルード可能 View から Controller を呼び出したり Controller から View を呼び出したりデモ

フォーム生成／バリデータ基本的な項目が指定可能 required, min_length, max_length, regexp, email, # of choices, … CSRF 対策が組み込み

NanoA のディレクトリ構成 app/MyApp/start.pm を書くだけで動きます nanoa/ 　 nanoa.cgi 　 app/ 　　 app1/ 　　　 start.pm 　　　　　　 -- app1 のトップページ　　 app2/ 　　　 config.pm 　　　　　 -- app2 の全体設定　　　 start.pm 　　　　　　 -- app2 のトップページ　　　 controller1.pm 　　 -- 別のコントローラ　　　 template/ 　　　　　 -- テンプレートディレクトリ　　　　 start.mt 　　　　 controller.mt

例 : 掲示板 http: //kazuho .31tools. com/nanoa/nanoa . cgi/tinybbs/

NanoA の今後たぶん MENTA よりも思想性重視機能的な部分は MENTA を svn externals 自作サービスでは使うつもり Japanize? アプレット開発者絶賛募集中 nanoa/trunk/app 下に置いてほしい Nanoa と一緒に配布します NanoA をよろしくお願いします

NanoA

More Related Content

What's hot (20)

Viewers also liked (20)

Similar to NanoA (20)

More from Kazuho Oku (20)

NanoA